Configurar ajustes da segurança Wireless no WAP125 e no WAP581

Transcrição

1 Configurar ajustes da segurança Wireless no WAP125 e no WAP581 Objetivo A segurança Wireless permite que você proteja a rede Wireless do acesso não autorizado. O WAP125 e o WAP 581 Access point da estática dos apoios prenderam a proteção equivalente (WEP), o Wi-Fi Protected Access (WPA) pessoal, e empresa WPA. Estes ajustes podem ser configurados pelo ponto de acesso virtual (VAP). Pôr estes ajustes no lugar fornece a segurança de rede por VAP. Está configurada tipicamente quando o Access point está distribuído primeiramente, ou quando as atualizações estão feitas aos ajustes da segurança Wireless da rede. Este artigo aponta mostrar-lhe como configurar a segurança Wireless em um Access point WAP125 ou WAP581. Dispositivos aplicáveis WAP125 WAP581 Versão de software WAP WAP Configurar ajustes da segurança Wireless Configurar a Segurança pessoal WPA Etapa 1. O início de uma sessão à utilidade com base na Web do WAPand escolhe o Sem fio > as redes.

2 Etapa 2. Escolha o rádio cujos os ajustes da segurança Wireless precisam de ser configurados. Nota: Neste exemplo, o rádio 1 (2.4 gigahertz) é escolhido. Etapa 3. Verifique a caixa de verificação para ver se há o VAP cujos os ajustes da segurança Wireless precisam de ser configurados. Nota: Neste exemplo, VAP 1 é escolhido.

3 Etapa 4. O clique edita. Etapa 5. Escolha um modo de segurança da lista de drop-down da Segurança. As opções são: Nenhum Esta opção desativa os ajustes da segurança Wireless do VAP selecionado. O modo de segurança de desabilitação abre a rede Wireless e permite que qualquer um com um dispositivo Wireless conectem a sua rede, e seus recursos. Quando este modo não for recomendado, pode ser útil às redes nas posições remotas. WPA pessoal Esta opção executa a Segurança WPA à rede Wireless. Permite que você use o Temporal Key Integrity Protocol (TKIP) ou os algoritmos do Advanced Encryption Standard (AES). Quando misturada, permitirá os dispositivos que não apoiam o algoritmo AES para conectar à rede. O WPA pessoal permite que você use uma senha alfanumérica até 64 caráteres por muito tempo. O WPA pessoal é usado tipicamente nos escritórios onde um server do Remote Authentication Dial-In User Service (RADIUS) não é usado. Empresa WPA Esta opção deixa-o combinar os recursos de segurança oferecidos pelo WPA, ao igualmente usar um servidor Radius. Isto é usado tipicamente nos ambientes onde um servidor Radius é usado. Se você escolhe esta opção, clique aqui. Nota: Neste exemplo, o WPA pessoal é escolhido. Etapa 6. Clique o botão View Button para configurar os parâmetros pessoais WPA.

4 Etapa 7. Escolha sua versão WPA na área das versões WPA. As opções são: WPA-TKIP Esta opção executa Segurança misturada na rede Wireless. É ideal para redes com clientes Wireless misturados. Esta opção é desabilitada à revelia. WPA2-AES Esta opção executa a Segurança WPA2-AES na rede. Isto é ideal para redes Wireless com clientes que apoiam a Segurança WPA2. Nota: Neste exemplo, WPA-TKIP é verificado. Etapa 8. Incorpore a senha de rede ao campo chave. A chave pode ser uma combinação de letras e de números, 8 a 63 caráteres de comprimento.

5 Nota: Neste exemplo, () é incorporado. Verificação (opcional) de etapa 9. a chave da mostra como a caixa de verificação do texto claro para ver a chave no texto simples. Nota: Neste exemplo, a chave da mostra como o texto claro é verificada. Etapa 10. Incorpore o número de segundos até que sua chave de segurança esteja substituída com uma chave recentemente gerada no campo da taxa de atualização da chave da transmissão. O valor padrão é

6 Etapa 11. APROVAÇÃO do clique. Etapa 12. Click Save.

7 Etapa 13. Clique em OK. Os ajustes pessoais da segurança Wireless WPA têm sido configurados agora em seu WAP125. Configurar a Segurança da empresa WPA Etapa 1. Escolha o rádio cujos os ajustes da segurança Wireless precisam de ser configurados. Nota: Neste exemplo, o rádio 1 (2.4 gigahertz) é escolhido. Etapa 2. Verifique a caixa de verificação para ver se há o VAP cujos os ajustes da segurança Wireless precisam de ser configurados. Nota: Neste exemplo, VAP 1 é escolhido. Etapa 3. O clique edita.

8 Etapa 4. Escolha a empresa WPA da lista de drop-down da Segurança. Etapa 5. Clique o botão View Button para configurar os parâmetros empresariais WPA. Etapa 6. Escolha sua versão WPA na área das versões WPA. As opções são: WPA-TKIP Esta opção executa Segurança misturada na rede Wireless. É ideal para redes com clientes Wireless misturados. Esta opção é desabilitada à revelia. WPA2-AES Esta opção executa a Segurança WPA2-AES na rede. Isto é ideal para redes Wireless com clientes que apoiam a Segurança WPA2.

9 Nota: Neste exemplo, WPA-TKIP é verificado. Verificação (opcional) de etapa 7. a caixa de verificação da PRE-autenticação da possibilidade para ativar a característica. Quando verificada, a informação da PREautenticação é retransmitida do WAP que o cliente Wireless está conectado atualmente ao alvo WAP. Permitir esta característica pode ajudar a acelerar a autenticação para os clientes vagueando que conectam aos pontos de acesso múltiplo. Quando o modo de segurança é desabilitado, esta opção igualmente está desabilitada e não pode ser editada. Etapa 8. (opcional) desmarca a caixa de verificação de configurações global do servidor Radius do uso para poder especificar um grupo diferente de servidores Radius. À revelia, cada VAP usa os ajustes globais do RAIO definidos para o WAP.

10 Nota: Neste exemplo, use ajustes globais do servidor Radius não é verificado. Se isto é verificado, continue a etapa 17. Etapa 9. (opcional) escolhe um tipo do endereço IP do servidor. As opções são: IPv4 Esta opção deixa o contato WAP o servidor Radius do IPv4. IPv6 Esta opção deixa o contato WAP o servidor Radius do IPv6.

11 Nota: Neste exemplo, o IPv4 é escolhido. Etapa 10. (opcional) incorpora o endereço IP de Um ou Mais Servidores Cisco ICM NT preliminar do servidor Radius para o VAP ao campo do endereço IP do servidor -1. Nota: Neste exemplo, é entrado. Etapa 11. (opcional) incorpora o endereço IP de Um ou Mais Servidores Cisco ICM NT alternativo do servidor Radius para o VAP ao campo do endereço IP do servidor -2.

12 Nota: Neste exemplo, nenhum endereço IP de Um ou Mais Servidores Cisco ICM NT alternativo é incorporado. Etapa 12. (Opcional) incorpore uma senha para o endereço do servidor primário ao campo Key-1. Etapa 13. (Opcional) incorpore uma senha para o endereço do servidor de backup ao campo Key-2. Nota: Neste exemplo, nenhuma senha é incorporada. Etapa 14.(Optional) Verifique a caixa de verificação da contabilidade do RAIO da possibilidade. Esta opção segue e mede os recursos que um usuário particular consumiu como o tempo de sistema e a quantidade de dados transmitidos e recebidos. Quando permitida, será permitida para os servidores principais e de backup.

13 Nota: Neste exemplo, permita a contabilidade do RAIO é verificado. Etapa 15. (Opcional) escolha um servidor ativo da lista de drop-down do servidor ativo. Nota: Neste exemplo, o IP de servidor Address-1 é escolhido. Etapa 16. (Opcional) incorpore o número de segundos até que sua chave de segurança esteja substituída com uma chave recentemente gerada no campo da taxa de atualização da chave da transmissão. O valor padrão é

14 Nota: Neste exemplo, a taxa de atualização da chave da transmissão é deixada em seu valor padrão. Etapa 17. Incorpore o intervalo em que o WAP refresca chaves de sessão para cada cliente associado com o VAP. Pode ser 30 a segundos. Etapa 18. Clique em OK. Etapa 19. Click Save.

15 Você deve agora ter configurado a Segurança da empresa WPA em sua rede Wireless.